Las organizaciones consideraban que las políticas de seguridad de la información eran la base de sus programas de seguridad de la información y la base para adoptar procedimientos y controles técnicos específicos .
La adopción de procedimientos específicos es la parte más importante de su estrategia .